CVE-2022-36023
Yüksək
Təsvir
Hyperledger Fabric məhdud icazəli korporativ səviyyəli paylanmış reyestr çərçivəsidir və həllər və tətbiqlər hazırlamaq üçün istifadə olunur. Əgər gateway müştəri tətbiqi gateway peer-ə düzgün formatlaşdırılmamış sorğu göndərərsə, peer node-u çökə bilər. 2.4.6 versiyası düzgün formatlaşdırılmamış gateway sorğusunu yoxlayır və gateway müştərisinə xəta qaytarır. Məlum iş ətrafı yolları yoxdur, istifadəçilər 2.4.6 versiyasına yüksəltməlidirlər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
Hyperledger Fabric
Dərc18 avq 2022
İlk görülmə18 avq 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- hyperledger fabric2.4.6 və ya daha yeni versiya
- github.com/hyperledger/fabric2.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hyperledger fabric | v < 2.4.6 | 2.4.6 |
| github.com/hyperledger/fabricGo | 2.4.0 ≤ v < 2.4.6 | 2.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.